Actualités
Les données iCloud mises en danger par un nouvel outil de surveillance ?
Un nouvel outil de surveillance pourrait récupérer les données iCloud et d’autres services cloud.
La société israélienne NSO Group qui a récemment fait parler d’elle pour l’utilisation d’une faille de WhatsApp, dans les outils et services qu’elle fournit aux agences gouvernementales, revient sur le devant de la scène.
La firme israélienne affirme qu’elle a développée un outil de surveillance, qui peut récupérer les données des utilisateurs stockées sur les services cloud d’Apple, Google, Amazon et Microsoft.
D’après le rapport du journal the Financial Times, ce outil fonctionnerait sur de nombreux modèles récents d’iPhone et de smartphones Android. Il continuerait de fonctionner et de récupérer des données iCloud, même après que l’outil ait été effacé de l’appareil cible.
NSO Group est notamment connu, pour développer un logiciel espion appelé Pegasus. Celui-ci est utilisé par différents organismes gouvernementaux et forces de l’ordre, pour accéder aux données et fonctions de smartphones, mais pas uniquement.
Il s’agit de ce même logiciel qui a été mis à jour, pour permettre l’extraction de données stockées sur iCloud et autres services iCloud. La nouvelle technique utilisée par Pegasus, consisterait à copier les clés d’authentification aux services Cloud, depuis un appareil infecté.
© FT / fonctionnement de Pegasus
Ensuite, un serveur séparé serait en mesure avec ces clés d’authentification, de se faire passer pour le smartphone infecté d’un utilisateur, quelque soit sa localisation.
Le serveur pourrait alors récupérer les données stockées sur iCloud et autres services cloud, sans activer la double authentification ou l’envoi d’un email d’avertissement au propriétaire de l’appareil ciblé.
Parmi les données auxquelles cet outil peut accéder, il est fait mention de l’historiques des déplacements de l’utilisateur, mais aussi des photos et messages archivés.
Si les capacités de cet outil vendu aux agences gouvernementales, se confirment, nul doute qu’Apple et autres sociétés tech doivent être en train de travailler à corriger la faille exploitée par Pegasus.
Shazam atteint les 100 milliards de chansons reconnues
Apple TV+ : premières infos révélées sur “Les Nerfs à vif”, nouvelle série produite par Scorsese et Spielberg
Messages audio, vidéo et Siri : Facebook Messenger fait peau neuve
Mac mini M4 : la console de jeu cachée d’Apple ? (vidéo)
L’application Uber change, avec de nouveaux widgets
Black Friday : la maison connectée de vos rêves vous attend avec ces offres inédites Aqara
